مرکز افتا به سازمانهای ایرانی هشدار داد: وبسایتهایتان را به دامنه ir منتقل کنید
نقشهراه پنجمرحلهای افتا
مرکز افتا به سازمانهای ایرانی هشدار داد: وبسایتهایتان را به دامنه ir منتقل کنید
نقشهراه پنجمرحلهای افتا
مرکز مدیریت راهبردی افتا با صدور یک هشدار عملیاتی، از مدیران ارشد فناوری اطلاعات و امنیت سایبری سازمانها و نهادهای ایرانی خواسته است برای انتقال وبسایتها و سرویسهای آنلاین خود از دامنههای بینالمللی به دامنه ملی «.ir» اقدام کنند. دلیل این هشدار، احتمال قطع ناگهانی دسترسی سازمانهای ایرانی به دامنههای بینالمللی مانند «.com»، «.net» و «.org» در اثر تحریمهای یکجانبه عنوان شده است.
چرا افتا این هشدار را داده است؟
بهگفته افتا، دامنههای بینالمللی در برابر تحریمها و محدودیتهای خارجی آسیبپذیرند و ممکن است سازمانها ناگهان دسترسی به پورتالهای خود را از دست بدهند. این مرکز تأکید کرده است که حفظ تداوم خدمات دیجیتال و تضمین دسترسپذیری سکوهای آنلاین در سطح ملی ضروری است و اقدامات لازم باید با رویکرد پیشدستانه و بهصورت فوری انجام شود.
نقشهراه پنجمرحلهای افتا
۱. ثبت دامنه .ir به نام سازمان: سازمانها باید دامنه .ir را منحصراً با شناسه و مالکیت حقوقی خود سازمان ثبت کنند. افتا بر پرهیز از ثبت دامنه به نام اشخاص حقیقی تأکید کرده است تا مالکیت قانونی دامنه تثبیت شود و در برابر تعلیقهای ناگهانی مصون بماند.
۲. مهاجرت کامل خدمات و تست پایداری: خدمات و سرویسهای وبسایت باید بهطور کامل روی دامنه جدید راهاندازی شوند. پس از آن، تستهای یکپارچگی (Integration Testing) و بررسی دسترسپذیری همه زیرسامانهها و لینکها لازم است.
۳. ریدایرکت دائمی (HTTP 301): ترافیک دامنه بینالمللی قبلی باید به دامنه جدید هدایت شود تا مخاطبان از دست نروند و ترافیک ورودی هدر نرود. این کار مشروط به آن است که مالکیت و دسترسی مدیریتی دامنه قبلی همچنان در اختیار سازمان باشد.
۴. بازنگری وابستگیهای فنی و امنیتی: سازمانها باید وابستگیهایی مانند رکوردهای DNSSEC، گواهینامههای TLS/SSL، سرورهای ایمیل سازمانی، توکنهای احراز هویت متمرکز، APIها و سازوکارهای مپینگ خارجی را بررسی کنند تا نقطهای که با خرابی آن کل سیستم از کار بیفتد (Single Point of Failure) باقی نماند.
۵. اطلاعرسانی رسمی به مخاطبان: سازمانها باید از طریق کانالهای رسمی خود، مخاطبان، ذینفعان و شرکای تجاری را از نشانی جدید آگاه کنند.
ثبت دامنه کافی نیست
افتا تأکید کرده است که این اقدامات باید پیش از بروز هرگونه اختلال یا محدودیت خارجی کامل شود. بهگفته این مرکز، صرف ثبت دامنه .ir کافی نیست و سازمانها باید چرخه کامل مهاجرت را اجرا کنند، شاخصهای دسترسپذیری (Availability SLAs) را بسنجند و تستهای بازیابی انجام دهند.
در پایان این اطلاعیه، از دستگاهها و سازمانهای دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت و نتایج اجرای این اقدامات را به مرکز افتا ارسال کنند تا این مرکز بتواند وضعیت کلی را رصد کند و طرحهای صیانت سایبری را هماهنگتر پیش ببرد.
Iranian Cyber Authority Urges Organizations to Migrate Websites to '.ir' Domain
Iran's Strategic Management Center of AFTA has issued an operational warning advising Iranian organizations to move their online services from international domains to the national '.ir' TLD. The agency cited the risk of sudden access loss due to unilateral international sanctions.
Iran's Strategic Management Center of AFTA has issued an operational warning urging senior IT and cybersecurity executives in Iranian organizations and institutions to transfer their websites and online services from international top-level domains to the national ".ir" domain.
The agency cited the vulnerability of international domain names—such as ".com", ".net", and ".org"—to unilateral foreign sanctions and restrictions. It warned that organizations could abruptly lose access to their portals and stressed the urgent need for proactive measures to ensure digital service continuity and national platform availability.
To facilitate the transition, AFTA outlined a five-step roadmap. First, organizations must register the ".ir" domain exclusively under their corporate legal identity, avoiding personal registrations to secure legal ownership and protect against sudden suspensions. Second, organizations are instructed to fully migrate their website services to the new domain and conduct integration testing across all sub-systems and links.
Third, a permanent HTTP 301 redirect must be implemented to forward incoming traffic from international domains to the new address, provided the organization retains control of the old domain. Fourth, technical and security dependencies—including DNSSEC records, TLS/SSL certificates, corporate email servers, centralized authentication tokens, APIs, and external mapping mechanisms—must be reviewed to eliminate single points of failure. Fifth, organizations must formally notify users, stakeholders, and business partners of the address change through official channels.
AFTA emphasized that completing the entire migration lifecycle, assessing availability service level agreements (SLAs), and running disaster recovery tests are necessary beyond simple domain registration. Entities managing critical infrastructure have been directed to submit progress reports to AFTA to allow coordinated cyber protection monitoring.
English version written with AI from the Persian report by دیجیاتو.